GR
GoRoda
← Back

Privacy Policy

Effective: April 10, 2026 Last Updated: April 10, 2026

1. Introduction

GoRoda ("we," "us," or "our") is a fleet management platform operated by PT. DaehanGlobal Nutrindo, a company registered in the Republic of Indonesia. This Privacy Policy describes how we collect, use, store, share, and protect your personal data when you use the GoRoda website (goroda.app), mobile application, and related services (collectively, the "Service").

This policy applies to all users, including fleet administrators ("Admins"), vehicle operators ("Drivers"), and website visitors. By using GoRoda, you agree to the practices described in this policy.

We are committed to complying with Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), as well as other applicable Indonesian and international data protection regulations.

2. Data We Collect

2.1 Information You Provide

  • Account information: Phone number, name, company/fleet name, role (Admin or Driver)
  • Vehicle information: License plate number, vehicle type, fuel type
  • Fuel records: Fuel amount (liters), cost, fuel station name, receipt photos
  • Payment information: Top-up transaction records, payment method details

2.2 Information Collected Automatically

  • Location data (GPS): Real-time location during active trips, route data, distance traveled. GPS tracking is only active during trips initiated by QR scan and stops when the trip ends.
  • Device information: Device model, operating system, app version, unique device identifiers
  • Usage data: Features used, pages viewed, interaction timestamps
  • Cookies and analytics: Web browser type, IP address, referring page (website only)

2.3 Information From Third Parties

  • Receipt OCR data: Text extracted from fuel receipt photos via AI processing
  • Map data: Route and geographic information from mapping service providers

What we do NOT collect: We do not collect biometric data, health data, criminal records, genetic data, or any data defined as "specific personal data" (data pribadi yang bersifat spesifik) under UU PDP Article 4(2), except as explicitly listed above.

3. How We Use Your Data

PurposeData UsedLegal Basis (UU PDP)
Provide trip tracking & fleet managementGPS, vehicle, account dataContract performance
Fuel analytics & anomaly detectionFuel records, GPS, receiptsContract performance
Receipt OCR & validationReceipt photos, GPS locationContract performance
Send alerts & daily reportsTrip data, fuel data, contact infoContract performance
Process payments & billingPayment info, account dataContract performance
Improve service qualityUsage data, anonymized analyticsLegitimate interest
Prevent fraud & ensure securityDevice info, GPS, usage patternsLegitimate interest
Comply with legal obligationsAs required by authoritiesLegal obligation
Marketing communicationsContact infoConsent

4. GPS and Location Data

Location tracking is central to GoRoda's fleet management service. We want to be transparent about how it works:

  • When collected: GPS data is collected only during active trips — from QR scan start to QR scan end. We do not track drivers outside of active trips.
  • Precision: We collect high-frequency GPS coordinates during vehicle movement and reduce frequency when the vehicle is stationary.
  • Who can see it: Fleet Admins can view trip routes and live locations of their fleet's vehicles. Drivers can view their own trip history.
  • Storage: Trip GPS data is retained for up to 1 year from the date of the trip. After the retention period, GPS data is anonymized or deleted.

5. Data Sharing and Disclosure

We do not sell your personal data. We share data only in the following circumstances:

5.1 Within Your Fleet

Admins can view data related to their fleet's vehicles and drivers (trip history, fuel records, location data). Drivers can only view their own data.

5.2 Service Providers

We use trusted third-party providers to operate our service:

  • Cloud infrastructure: Data hosting and storage
  • Map services: Route rendering and geocoding
  • AI/OCR processing: Receipt text extraction
  • Analytics: Anonymized usage analytics
  • Payment processors: Secure payment handling

All service providers are contractually bound to protect your data and use it only for the purposes we specify.

5.3 Legal Requirements

We may disclose data when required by Indonesian law, regulation, court order, or government authority, including compliance with tax regulations and law enforcement requests.

5.4 Business Transfers

In the event of a merger, acquisition, or sale of assets, your data may be transferred to the successor entity. We will notify you before your data is transferred and becomes subject to a different privacy policy.

6. Data Retention

Data TypeRetention Period
Account informationDuration of account + 90 days after deletion
Trip & GPS data1 year from trip date
Fuel records & receipts2 years (Indonesian tax compliance)
Payment records5 years (Indonesian tax law)
Analytics data (anonymized)Indefinite (non-personal)

After the retention period, data is permanently deleted or anonymized such that it can no longer identify any individual.

7. Data Security

We implement appropriate technical and organizational measures to protect your data, including:

  • Encryption of data in transit (TLS 1.2+) and at rest
  • Role-based access controls
  • Regular security reviews
  • Secure authentication via OTP

While we strive to protect your personal data, no method of transmission over the Internet or electronic storage is 100% secure. You are responsible for keeping your PIN and device secure.

8. Cross-Border Data Transfers

Our servers and some service providers may be located outside Indonesia. When your data is transferred internationally, we ensure equivalent protection through:

  • Ensuring receiving countries have adequate data protection standards
  • Applying contractual safeguards with our service providers
  • Complying with UU PDP requirements on cross-border transfers

9. Your Rights

Under Indonesian law (UU PDP), you have the following rights:

  • Right to access: Request a copy of the personal data we hold about you
  • Right to correction: Request correction of inaccurate or incomplete data
  • Right to deletion: Request deletion of your data, subject to legal retention requirements
  • Right to restrict processing: Request that we limit how we use your data
  • Right to portability: Receive your data in a structured, commonly used format
  • Right to object: Object to processing based on legitimate interest
  • Right to withdraw consent: Withdraw consent at any time for consent-based processing

To exercise any of these rights, contact us at [email protected]. We will respond within 72 hours as required by UU PDP.

If you withdraw consent for GPS tracking, you will be unable to use trip tracking features. Core account management features will remain available.

10. Cookies

The GoRoda website uses cookies for:

  • Essential cookies: Required for website functionality (session, language preference)
  • Analytics cookies: Help us understand how visitors use our site (anonymized)

We do not use advertising or tracking cookies. You can disable cookies in your browser settings, but some website features may not function properly.

11. Children's Privacy

GoRoda is a business service not directed at individuals under 17 years of age. We do not knowingly collect data from minors. If we learn that we have collected data from a child, we will delete it promptly.

12. Data Breach Notification

In the event of a data breach that affects your personal data, we will:

  • Notify affected individuals within 3 × 24 hours (72 hours) as required by UU PDP
  • Notify the relevant Indonesian authorities
  • Provide details of the breach, affected data, and mitigation measures taken

13. Changes to This Policy

We may update this Privacy Policy from time to time. When we make material changes, we will:

  • Post the updated policy on this page with a new "Last Updated" date
  • Notify you via the app or email for significant changes

Continued use of GoRoda after changes take effect constitutes acceptance of the updated policy.

14. Contact Us

If you have questions about this Privacy Policy or wish to exercise your data rights:

PT. DaehanGlobal Nutrindo

Email: [email protected]

Website: goroda.app

Kebijakan Privasi

Berlaku: 10 April 2026 Terakhir Diperbarui: 10 April 2026

1. Pendahuluan

GoRoda ("kami") adalah platform manajemen armada yang dioperasikan oleh PT. DaehanGlobal Nutrindo, perusahaan yang terdaftar di Republik Indonesia. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda saat menggunakan situs web GoRoda (goroda.app), aplikasi seluler, dan layanan terkait (secara kolektif disebut "Layanan").

Kebijakan ini berlaku untuk semua pengguna, termasuk administrator armada ("Admin"), operator kendaraan ("Pengemudi"), dan pengunjung situs web. Dengan menggunakan GoRoda, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

Kami berkomitmen untuk mematuhi Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), serta peraturan perlindungan data Indonesia dan internasional lainnya yang berlaku.

2. Data yang Kami Kumpulkan

2.1 Informasi yang Anda Berikan

  • Informasi akun: Nomor telepon, nama, nama perusahaan/armada, peran (Admin atau Pengemudi)
  • Informasi kendaraan: Nomor plat, jenis kendaraan, jenis bahan bakar
  • Catatan bahan bakar: Jumlah bahan bakar (liter), biaya, nama SPBU, foto struk
  • Informasi pembayaran: Catatan transaksi top-up, detail metode pembayaran

2.2 Informasi yang Dikumpulkan Secara Otomatis

  • Data lokasi (GPS): Lokasi real-time selama perjalanan aktif, data rute, jarak tempuh. Pelacakan GPS hanya aktif selama perjalanan yang dimulai dengan scan QR dan berhenti saat perjalanan berakhir.
  • Informasi perangkat: Model perangkat, sistem operasi, versi aplikasi, identifikasi perangkat unik
  • Data penggunaan: Fitur yang digunakan, halaman yang dilihat, waktu interaksi
  • Cookie dan analitik: Jenis browser web, alamat IP, halaman perujuk (hanya situs web)

2.3 Informasi dari Pihak Ketiga

  • Data OCR struk: Teks yang diekstrak dari foto struk BBM melalui pemrosesan AI
  • Data peta: Informasi rute dan geografis dari penyedia layanan peta

Yang TIDAK kami kumpulkan: Kami tidak mengumpulkan data biometrik, data kesehatan, catatan kriminal, data genetik, atau data apa pun yang didefinisikan sebagai "data pribadi yang bersifat spesifik" berdasarkan Pasal 4(2) UU PDP, kecuali yang secara eksplisit tercantum di atas.

3. Bagaimana Kami Menggunakan Data Anda

TujuanData yang DigunakanDasar Hukum (UU PDP)
Menyediakan pelacakan perjalanan & manajemen armadaGPS, data kendaraan, data akunPelaksanaan perjanjian
Analitik BBM & deteksi anomaliCatatan BBM, GPS, strukPelaksanaan perjanjian
OCR struk & validasiFoto struk, lokasi GPSPelaksanaan perjanjian
Mengirim notifikasi & laporan harianData perjalanan, data BBM, info kontakPelaksanaan perjanjian
Memproses pembayaran & penagihanInfo pembayaran, data akunPelaksanaan perjanjian
Meningkatkan kualitas layananData penggunaan, analitik anonimKepentingan yang sah
Mencegah penipuan & menjaga keamananInfo perangkat, GPS, pola penggunaanKepentingan yang sah
Mematuhi kewajiban hukumSesuai yang diminta otoritasKewajiban hukum
Komunikasi pemasaranInfo kontakPersetujuan

4. Data GPS dan Lokasi

Pelacakan lokasi merupakan inti dari layanan manajemen armada GoRoda. Kami ingin transparan tentang cara kerjanya:

  • Kapan dikumpulkan: Data GPS hanya dikumpulkan selama perjalanan aktif — dari scan QR mulai hingga scan QR selesai. Kami tidak melacak pengemudi di luar perjalanan aktif.
  • Presisi: Kami mengumpulkan koordinat GPS frekuensi tinggi saat kendaraan bergerak dan mengurangi frekuensi saat kendaraan diam.
  • Siapa yang dapat melihat: Admin Armada dapat melihat rute perjalanan dan lokasi langsung kendaraan armada mereka. Pengemudi hanya dapat melihat riwayat perjalanan mereka sendiri.
  • Penyimpanan: Data GPS perjalanan disimpan hingga 1 tahun sejak tanggal perjalanan. Setelah masa penyimpanan, data GPS dianonimkan atau dihapus.

5. Pembagian dan Pengungkapan Data

Kami tidak menjual data pribadi Anda. Kami membagikan data hanya dalam keadaan berikut:

5.1 Dalam Armada Anda

Admin dapat melihat data yang terkait dengan kendaraan dan pengemudi armada mereka (riwayat perjalanan, catatan BBM, data lokasi). Pengemudi hanya dapat melihat data mereka sendiri.

5.2 Penyedia Layanan

Kami menggunakan penyedia pihak ketiga terpercaya untuk mengoperasikan layanan kami:

  • Infrastruktur cloud: Hosting dan penyimpanan data
  • Layanan peta: Rendering rute dan geocoding
  • Pemrosesan AI/OCR: Ekstraksi teks struk
  • Analitik: Analitik penggunaan anonim
  • Pemroses pembayaran: Penanganan pembayaran yang aman

Semua penyedia layanan terikat secara kontraktual untuk melindungi data Anda dan menggunakannya hanya untuk tujuan yang kami tentukan.

5.3 Persyaratan Hukum

Kami dapat mengungkapkan data ketika diwajibkan oleh hukum Indonesia, peraturan, perintah pengadilan, atau otoritas pemerintah, termasuk kepatuhan terhadap peraturan perpajakan dan permintaan penegak hukum.

5.4 Transfer Bisnis

Dalam hal merger, akuisisi, atau penjualan aset, data Anda dapat ditransfer ke entitas penerus. Kami akan memberitahu Anda sebelum data Anda ditransfer dan tunduk pada kebijakan privasi yang berbeda.

6. Retensi Data

Jenis DataMasa Penyimpanan
Informasi akunSelama akun aktif + 90 hari setelah penghapusan
Data perjalanan & GPS1 tahun sejak tanggal perjalanan
Catatan BBM & struk2 tahun (kepatuhan pajak Indonesia)
Catatan pembayaran5 tahun (hukum pajak Indonesia)
Data analitik (anonim)Tanpa batas waktu (non-pribadi)

Setelah masa penyimpanan, data dihapus secara permanen atau dianonimkan sehingga tidak dapat lagi mengidentifikasi individu mana pun.

7. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang memadai untuk melindungi data Anda, termasuk:

  • Enkripsi data saat transit (TLS 1.2+) dan saat disimpan
  • Kontrol akses berbasis peran
  • Tinjauan keamanan berkala
  • Autentikasi aman melalui OTP

Meskipun kami berupaya melindungi data pribadi Anda, tidak ada metode transmisi melalui Internet atau penyimpanan elektronik yang 100% aman. Anda bertanggung jawab untuk menjaga keamanan PIN dan perangkat Anda.

8. Transfer Data Lintas Batas

Server kami dan beberapa penyedia layanan mungkin berlokasi di luar Indonesia. Ketika data Anda ditransfer secara internasional, kami memastikan perlindungan yang setara melalui:

  • Memastikan negara penerima memiliki standar perlindungan data yang memadai
  • Menerapkan perlindungan kontraktual dengan penyedia layanan kami
  • Mematuhi persyaratan UU PDP tentang transfer lintas batas

9. Hak Anda

Berdasarkan hukum Indonesia (UU PDP), Anda memiliki hak-hak berikut:

  • Hak akses: Meminta salinan data pribadi yang kami miliki tentang Anda
  • Hak koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap
  • Hak penghapusan: Meminta penghapusan data Anda, dengan tunduk pada persyaratan retensi hukum
  • Hak pembatasan: Meminta kami membatasi cara kami menggunakan data Anda
  • Hak portabilitas: Menerima data Anda dalam format terstruktur yang umum digunakan
  • Hak keberatan: Keberatan terhadap pemrosesan berdasarkan kepentingan yang sah
  • Hak mencabut persetujuan: Mencabut persetujuan kapan saja untuk pemrosesan berbasis persetujuan

Untuk menggunakan hak-hak ini, hubungi kami di [email protected]. Kami akan merespons dalam 72 jam sesuai dengan UU PDP.

Jika Anda mencabut persetujuan untuk pelacakan GPS, Anda tidak akan dapat menggunakan fitur pelacakan perjalanan. Fitur manajemen akun inti akan tetap tersedia.

10. Cookie

Situs web GoRoda menggunakan cookie untuk:

  • Cookie esensial: Diperlukan untuk fungsionalitas situs web (sesi, preferensi bahasa)
  • Cookie analitik: Membantu kami memahami bagaimana pengunjung menggunakan situs kami (anonim)

Kami tidak menggunakan cookie iklan atau pelacakan. Anda dapat menonaktifkan cookie di pengaturan browser Anda, tetapi beberapa fitur situs web mungkin tidak berfungsi dengan baik.

11. Privasi Anak

GoRoda adalah layanan bisnis yang tidak ditujukan untuk individu di bawah 17 tahun. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur. Jika kami mengetahui bahwa kami telah mengumpulkan data dari anak, kami akan segera menghapusnya.

12. Pemberitahuan Pelanggaran Data

Dalam hal terjadi pelanggaran data yang memengaruhi data pribadi Anda, kami akan:

  • Memberitahu individu yang terdampak dalam 3 × 24 jam (72 jam) sesuai dengan UU PDP
  • Memberitahu otoritas Indonesia yang berwenang
  • Memberikan detail pelanggaran, data yang terdampak, dan langkah mitigasi yang diambil

13. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Ketika kami melakukan perubahan material, kami akan:

  • Memposting kebijakan yang diperbarui di halaman ini dengan tanggal "Terakhir Diperbarui" yang baru
  • Memberitahu Anda melalui aplikasi atau email untuk perubahan signifikan

Penggunaan GoRoda yang berkelanjutan setelah perubahan berlaku merupakan penerimaan atas kebijakan yang diperbarui.

14. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau ingin menggunakan hak data Anda:

PT. DaehanGlobal Nutrindo

Email: [email protected]

Situs web: goroda.app

© 2026 GoRoda by PT. DaehanGlobal Nutrindo. All rights reserved.